Політика конфіденційності

Дата набуття чинності: 25 вересня 2026 р.

Finano («Застосунок») — це застосунок для обліку особистих і сімейних фінансів, розроблений Володимиром Симончуком («ми»). Ця політика пояснює, які дані обробляє Застосунок, де вони зберігаються, хто їх бачить і які у вас є можливості.

Коротко

• Застосунок працює без облікового запису. У цьому режимі ваші фінансові дані залишаються на вашому пристрої, і ми нічого про вас не отримуємо.
• Якщо ви входите через Apple, ми створюємо хмарний обліковий запис, щоб ви могли вести спільний бюджет із родиною. Тоді ваші рахунки, категорії, транзакції, бюджети та регулярні платежі синхронізуються з нашим сервером і з пристроями членів вашої родини.
• Ми використовуємо звіти про збої (Sentry), щоб виправляти помилки. Звіти містять технічні деталі, але ніколи — ваші транзакції чи нотатки.
• Ми не продаємо дані, не показуємо рекламу і не використовуємо аналітику чи SDK для відстеження.

Дані, які Застосунок зберігає на вашому пристрої

• Рахунки, категорії, транзакції, бюджети, регулярні платежі, члени родини та налаштування, які ви створюєте.
• Транзакції та залишки на картках, імпортовані з банку, якщо ви його підключили.
• Курси валют, завантажені для конвертації.

Усе це зберігається в локальній базі даних у приватному сховищі Застосунку. Вона захищена засобами вашого пристрою (код-пароль, біометрія, шифрування) і власним блокуванням Застосунку, якщо ви увімкнете його в Налаштування → Безпека. Дані потрапляють у резервні копії пристрою, якими керуєте ви (наприклад, iCloud на iOS).

Хмарний обліковий запис і сімейна синхронізація (за бажанням)

Застосунком можна користуватися повністю офлайн. Вхід потрібен лише для спільного бюджету з родиною.

Коли ви входите через Apple, ми отримуємо від Apple сталий ідентифікатор вашого Apple ID і, якщо ви дозволите, ваше ім'я та адресу електронної пошти (Apple може передати нам приватну адресу-переадресацію замість справжньої). Ми зберігаємо їх разом із мовою вашого пристрою, щоб ідентифікувати обліковий запис і звертатися до вас на ім'я.

Після входу з нашим сервером, а через нього — з іншими членами вашої родини, синхронізуються: рахунки, категорії, транзакції (сума, валюта, дата, категорія, нотатка), бюджети, регулярні платежі, члени родини та правила категорій для імпортованих банківських транзакцій. Усі члени родини бачать і можуть редагувати ці спільні дані — у цьому суть функції. Банківські токени ніколи не синхронізуються.

Ми також зберігаємо список пристроїв, з яких ви користуєтеся обліковим записом (платформа, назва пристрою, мова та токен push-сповіщень), і короткий журнал безпеки з подіями облікового запису — вхід, приєднання до родини чи вихід із неї, видалення облікового запису — разом з IP-адресою та часом події. Журнал потрібен для розслідування зловживань і проблем з обліковими записами.

Дані зберігаються на серверах, орендованих у Hetzner Online GmbH у Гельсінкі, Фінляндія (Європейський Союз), передаються лише зашифрованими з'єднаннями, і щоночі створюється їхня резервна копія; резервні копії видаляються через 14 днів.

Підключення банку (Monobank)

Підключення Monobank необов'язкове. Для цього ви отримуєте особистий API-токен у Monobank і вводите його в Застосунку.

• Токен зберігається в захищеному сховищі (keychain) операційної системи на вашому пристрої. Він ніколи не надсилається нам і не синхронізується.
• Застосунок надсилає токен лише на api.monobank.ua, щоб отримати список карток, залишки та виписки.
• Імпортовані виписки зберігаються локально, як і будь-які інші транзакції, а якщо ви увійшли — синхронізуються з родиною так само, як інші транзакції.
• Відключити банк можна будь-коли в Налаштування → Банки; це видаляє токен із пристрою. Імпортовані транзакції залишаються, доки ви їх не видалите.

Обробка ваших даних Monobank регулюється власними умовами та політикою конфіденційності Monobank.

Курси валют

Для конвертації валют Застосунок щодня завантажує курси. Без облікового запису — безпосередньо з open.er-api.com; з обліковим записом — з нашого сервера, який отримує їх із того самого джерела. Надсилається лише трилітерний код вашої базової валюти (наприклад, «UAH»). Автоматичне оновлення можна вимкнути в Налаштування → Курси валют і вводити курси вручну.

Сповіщення

Нагадування про бюджет і щоденні нагадування плануються локально на вашому пристрої і не залишають його. Якщо ви увійшли, ми додатково надсилаємо push-сповіщення про активність у родині (наприклад, коли член родини додає операцію) через службу сповіщень Apple. Для цього ми зберігаємо push-токен, виданий Apple для вашого пристрою. Сповіщення можна будь-коли вимкнути в налаштуваннях пристрою.

Звіти про збої

Щоб знаходити й виправляти помилки, Застосунок і наш сервер надсилають звіти про помилки до Sentry (Functional Software, Inc.), розміщеного в Європейському Союзі. Звіт містить тип помилки, місце в коді, версію Застосунку, модель пристрою та версію операційної системи, а також випадковий ідентифікатор вашого облікового запису, якщо ви увійшли. Застосунок налаштовано так, щоб не надсилати знімки екрана, особисті дані, вміст запитів чи ваші фінансові дані. Sentry зберігає звіти 90 днів.

Передача та експорт

Ми не продаємо і не передаємо ваші дані в оренду і не ділимося ними ні з ким, крім названих у цій політиці постачальників послуг (Hetzner — хостинг, Apple — вхід і push, Sentry — звіти про збої), які обробляють їх лише за нашим дорученням. Ми розкриємо дані, якщо цього вимагатиме закон. Коли ви використовуєте Експорт, файл створюється на вашому пристрої та передається системному меню «Поділитися»; куди він потрапить далі — цілком ваш вибір.

Ваші можливості та права

• Користуйтеся Застосунком без облікового запису: нам нічого не надсилається.
• Вийдіть із родини в Налаштування → Родина: ваш пристрій збереже свою копію даних, а родина — дані, якими ви ділилися, поки були її членом.
• Видаліть обліковий запис у Налаштування → Видалити обліковий запис. Це негайно видаляє ваш обліковий запис, пристрої та push-токени на нашому сервері. Родини, якими ви володіли, переходять до найдавнішого члена; родина, у якій ви були самі, видаляється разом з усіма синхронізованими даними. Дані на вашому пристрої залишаються і працюють офлайн. Запис у журналі безпеки про видалення зберігається без вашого імені та електронної пошти.
• Видалення Застосунку з пристрою видаляє локальну базу даних і збережений банківський токен.
• Ви можете попросити нас електронною поштою надати доступ до ваших даних, виправити або видалити їх. Якщо ви живете в Європейській економічній зоні або Великій Британії, ви також маєте право подати скаргу до свого органу із захисту даних.

Діти

Застосунок не призначений для дітей до 16 років, і ми свідомо не обробляємо дані дітей.

Зміни

Ми можемо оновлювати цю політику, коли змінюється Застосунок. Дата вгорі показує актуальну версію; про суттєві зміни ми повідомимо в Застосунку.

Контакти

Питання щодо цієї політики: vova.symonchuk@gmail.com